프랑스 내 약 700개 슈퍼마켓의 냉장·냉동 시스템이 해킹돼 식품이 상하고 일부 매장에서는 화재가 발생했다. 프랑스 당국에 따르면 공격자는 원격 관리용 인터넷 연결 컨트롤러를 침해해 제상 장치를 작동시켰으며, 보안 연구자들은 펌웨어 업데이트와 원격 접속 제한 등 기본 조치가 피해를 막을 수 있었다고 지적했다.

해킹된 것으로 알려진 컨트롤러는 덴마크 Danfoss와 미국 Dixell 및 모회사 Copeland 제품이다. 보안 권고와 공개 연구 자료에 따르면 세 업체 제품 모두 공격자가 관리자와 같은 권한으로 원격 로그인할 수 있는 중대한 취약점이 있었다. Danfoss 컨트롤러 일부는 날짜를 기준으로 매일 바뀌는 비밀번호를 사용했지만, 공개된 펌웨어를 분석하면 비밀번호를 알아낼 수 있었다. 이 비밀번호는 업데이트되지 않은 여러 매장의 같은 모델에서 동일했다. Copeland와 Dixell 컨트롤러에서도 비슷한 원격 접근을 허용하는 취약점이 최근 몇 달 사이 다수 수정됐다.

영향을 받은 매장들은 오래된 펌웨어를 사용했을 뿐 아니라, 컨트롤러를 가상 사설망(VPN) 뒤에 두거나 로그인 허용 IP 주소를 제한하지 않았을 가능성이 있다. 이런 조치는 일반적인 보안 수칙이지만 현장에서 지켜지지 않는 경우가 많다. 이번 공격의 피해 비용은 수천만~수억 유로에 이를 가능성이 있으며, 스페인·포르투갈·폴란드·독일·벨기에에서도 피해가 보고됐다.

보안업체 Pen Test Partners 연구자들은 “두 가지를 지켰다면 결과가 달라졌을 것”이라며 컨트롤러를 공용 인터넷에서 분리하고, 원격 접속에 VPN과 IP 허용 목록을 적용하며, 외부 장비를 관리되는 네트워크에 연결하고, 알려진 비밀번호와 기본 비밀번호를 변경한 뒤 최신 버전으로 패치해야 한다고 밝혔다. 미국 사이버보안·기반시설 보안국의 권고와 Claroty 연구진의 경고도 앞서 비슷한 위험을 다뤘다. 관련 보안 권고에는 Danfoss와 관련된 취약점도 담겼다.

Copeland는 이메일을 통해 단종된 제품 세대의 컨트롤러에서 확인된 취약점이라며, 유사한 사고를 막기 위해 고객과 협력하고 있다고 밝혔다. Danfoss는 질문에 즉시 답하지 않았으며, CNN은 Danfoss도 단종 모델을 언급했다고 보도했다. 공격 주체는 아직 입장을 밝히지 않았다. 대규모 파괴 행위일 가능성과 국가 또는 국제 행위자가 광범위한 혼란을 노렸을 가능성이 모두 제기됐다.

이번 사건은 기업이 보안 투자를 미루다가 큰 피해를 입은 뒤에야 그 필요성을 깨닫는 문제를 드러낸다. 공격을 당한 슈퍼마켓 체인들은 교훈을 얻겠지만, 다른 기업들까지 경고를 받아들일지는 불분명하다. Pen Test Partners의 분석과 CNN 보도에서 관련 내용을 확인할 수 있다.